高级运维工程师
高级运维工程师
单栏 · 无照片
网络安全技术专家
展现专业实力，创造职场价值。
个人总结
7年网络安全攻防与安全运营经验，专注渗透测试、漏洞挖掘与威胁狩猎，主导过金融与互联网行业多个红蓝对抗项目。擅长使用Burp Suite、Metasploit等工具，持有CISP与CISSP认证。曾将重大漏洞平均修复周期缩短35%，具备较强的实战与应急响应能力。
工作经历
北京智御安全科技有限公司
北京
网络安全乙方安全服务
高级渗透测试工程师
2021年3月 - 至今
渗透测试红蓝对抗
- 主导金融行业客户渗透测试项目30余个，发现高危漏洞120+，客户满意度达98%。
- 搭建自动化漏洞扫描平台，将重复性测试工作量降低50%，提升团队交付效率。
- 负责红蓝对抗演练防守方案设计，成功拦截模拟攻击20余次，获客户书面表彰。
北京云盾信息技术有限公司
北京
互联网安全运营
安全运营工程师
2018年7月 - 2021年2月
SIEM应急响应
- 负责SIEM平台日常运营，日均处理安全告警5000+，误报率降低30%。
- 参与应急响应处置安全事件40余起，平均响应时间缩短至15分钟以内。
- 编写安全运营手册与漏洞管理流程，推动漏洞平均修复周期从14天缩短至9天。
项目经验
某金融企业红蓝对抗演练项目
2023年5月 - 2023年8月
红队负责人
- 负责红队渗透测试与漏洞利用链构建，成功获取目标系统权限并提交报告。
- 设计蓝队监测规则与告警策略，将攻击发现时间从小时级缩短至分钟级。
- 项目结束后输出防守改进建议20余条，被客户采纳并落地实施。
某互联网平台安全评估项目
2022年3月 - 2022年6月
渗透测试工程师
- 主导漏洞扫描与渗透测试，发现并验证高危漏洞15个，协助开发团队完成修复。
- 建立安全开发生命周期流程，将上线前安全测试覆盖率提升至95%。
主要成就
公司年度安全先锋
因在多次红蓝对抗中表现突出，获公司年度“安全先锋”称号。
漏洞平台年度白帽
在补天平台提交有效漏洞80+，排名年度前列。
季度创新奖
主导的安全运营流程优化项目获部门季度创新奖。
证书与认证
注册信息安全专业人员（CISP） - 中国信息安全测评中心
2023年6月
国家级网络安全从业人员认证。
CISSP - ISC2
2022年11月
国际信息系统安全认证。
技能
渗透测试
漏洞挖掘
安全运营（SIEM）
威胁狩猎
应急响应
Burp Suite/Metasploit
教育背景
北京邮电大学
211双一流
信息安全 本科
北京2014年9月 - 2018年6月
相关课程：网络攻防、密码学、操作系统安全。
就从这份模板开始
模板会复制到你的账户里，每一句话、每个板块和颜色都能改，改好再下载 PDF。